有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

Ylsjane

悲劇了!如主旨!

* o% D9 D/ E# \3 }/ m昨日進行電腦還原，防毒軟體及WINDOWS7還沒進行更新!

0 _4 ^1 _9 R2 q0 `. U8 r/ L因嫌防毒軟體老舊，上網搜尋新的，阿不自覺的就中囉!

- r4 d* [. O( i沒幾分鐘，發現電腦怪怪的後，就只來得及阻止擴散，但絕大數資料都被加密囉!!@@

) B; C% I% t8 Q8 N) v+ O- o所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!

herolion

這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
然後再把鑰匙寄到病毒撰寫者手上後
就把本機上鑰匙砍掉
所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...

halfcorner

可以試試這裡教的方法有沒有解
$ L" d0 g9 E" j+ K
http://deletemalware.blogspot.tw ... cker-virus-and.html

赫德史塔

之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗

Ylsjane

herolion 發表於 2015-10-21 18:02
這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
然後再把鑰匙寄到病毒撰寫者手上後
0 c; }% Q, i9 ^- |& R8 A就把本機上鑰匙砍掉 ...

1 Y7 Y- g  V( a! u; N# {' [付錢能解決還好，
但有災民付錢也沒救回檔案!
尤其檔案感染源在對岸的

Ylsjane

halfcorner 發表於 2015-10-22 09:14
可以試試這裡教的方法有沒有解
& @& U5 z& E* f  A& r- O& y( w7 p
( ]- ]+ o5 j/ l1 B- ihttp://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...

這邊是解毒方法跟從系統自動備份檔撈回檔案，

8 _. B5 `4 Y% V3 U/ a8 Q5 V可惜粉久以前，為避免備份檔一直長大佔用空間，就把D槽的自動備份功能關掉囉!!@@

Ylsjane

赫德史塔 發表於 2015-10-22 11:12
之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗ ...

2 |7 j$ C: n% ^, k6 o目前我是用官網下載的免費版小紅傘
6 L; @/ B8 w& g. i! [3 ?! [* c  v* Q
" [8 V0 ^8 [1 x3 G$ S2 \中標時是用付費的MCAFEE，不過是還原那時的版本(大概2011)
1 p; i7 `4 l& |5 c/ G
那時多視窗溜覽，懷疑是系統沒更新、IE或FLASH漏洞感染的!

【免費的有時還真的最貴啊﹗】認同+1
, Z6 G8 {7 Q& i' |9 b5 ~

maxsos99

Crypt0L0cker為最新型的綁架變種
% U* b9 T, K* I上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資料
第二個最不好的方法就是付比特幣
$ s# o" }  i  k, \* j% d但是要在3天或一個禮拜我忘了
1 B  L/ u5 k5 v$ g4 M不然沒付就幾乎很難救了
建議資料備份起來等到有解再救資料嚕
一定要重灌

Ylsjane

maxsos99 發表於 2015-11-3 10:15
+ B8 W6 G; M8 |  ^4 d' j0 ~Crypt0L0cker為最新型的綁架變種
上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資 ...

我最後的處理方式是把被加密的資料備份起來，
- m9 k* Y0 P- g然後從磁碟去撈資料
! x+ T8 n/ G( c( `結果是可以撈回部分資料
$ p. Y6 @$ X& k8 r% p  ?但資料太多太凌亂，所以還需花時間整理
! E" ^( s4 f6 y
8 d" Q" j2 h7 ]9 K另以前有把照片分享的習慣
0 R; h2 ^1 b! K" {& R  {9 l4 \) T所以分享的照片也可以抓回來哩!!^^
4 x* W6 I# J2 F5 l
  p& n+ Q1 k( p$ I
9 e* u/ n6 k3 o2 {

maxsos99

Ylsjane 發表於 2015-11-3 20:29
* i7 _' q- `! v( g. O- y我最後的處理方式是把被加密的資料備份起來，
% F2 e' u( f) ~+ Z% d5 j; c然後從磁碟去撈資料
% N: B+ G7 w( N: g0 E結果是可以撈回部分資料

像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix
$ W- Z% S2 h) F5 r7 m' N希望之後Crypt0L0cker也有解
大家都能救回資料^^